A728708337 发表于 2020-3-9 18:45

已经在系统领空中找到字符传，怎么在程序领空改

已经在系统领空中找到字符传，怎么在程序领空改，程序领空中字符串加密了

爱腾讯爱生活 发表于 2020-3-9 18:45

{:5_118:}白嫖+2

死鱼 发表于 2020-3-9 18:57

快点一起坐下笑
{:6_215:}

坑比 发表于 2020-3-9 19:10

1006442347 发表于 2020-3-9 18:57
快点一起坐下笑

是走流程还是{:6_221:}

A728708337 发表于 2020-3-9 19:25

1006442347 发表于 2020-3-9 18:57
快点一起坐下笑

为啥笑啊，我贼菜

A728708337 发表于 2020-3-9 19:27

坑比 发表于 2020-3-9 19:10
是走流程还是

说说你的流程啊

死鱼 发表于 2020-3-9 19:39




同样是萌新，我感觉我比你经验值高那么一丢丢
{:6_197:}

你要右键这个CALL——反汇编跟随
或者选中那一行后直接回车
你就会到调用这个函数的程序领空了
然后你会看到这个CALL上方一堆push



坑比 发表于 2020-3-9 20:04

试试直接在数据窗口改{:6_225:}

坑比 发表于 2020-3-9 20:30

其实改字符串用汉化工具就可以了，比OD快多了

A728708337 发表于 2020-3-9 20:42

1006442347 发表于 2020-3-9 19:39
同样是萌新，我感觉我比你经验值高那么一丢丢




后面呢
怎么做呢
页: [1] 2
查看完整版本: 已经在系统领空中找到字符传，怎么在程序领空改